Kaspersky advierte que los ciberdelincuentes est\u00e1n imitando invitaciones a reuniones, archivos compartidos y servicios corporativos para robar accesos y comprometer cuentas de trabajo.<\/p>\n\n\n\n
Las comunicaciones que forman parte de cualquier jornada laboral, como una invitaci\u00f3n a una videollamada, un documento compartido o una notificaci\u00f3n de acceso, tambi\u00e9n est\u00e1n siendo utilizadas por los ciberdelincuentes para enga\u00f1ar a los empleados. Un an\u00e1lisis de Kaspersky revela que, entre julio de 2025 y junio de 2026, se detectaron 4,7 millones de intentos de ataque relacionados con contenidos que imitaban plataformas de uso cotidiano en el trabajo, entre ellas Zoom, Outlook, OneDrive, Microsoft Excel y Teams. *<\/p>\n\n\n\n
El riesgo puede aumentar en periodos de mayor actividad empresarial, cuando se multiplican los correos electr\u00f3nicos, reuniones, archivos compartidos y solicitudes entre equipos. En este contexto, los atacantes buscan que sus mensajes se confundan con las comunicaciones leg\u00edtimas que reciben los empleados: una invitaci\u00f3n falsa puede aparecer entre reuniones reales, un archivo malicioso hacerse pasar por un documento de trabajo y una p\u00e1gina de phishing replicar la apariencia de un servicio conocido de correo electr\u00f3nico o almacenamiento en la nube.<\/p>\n\n\n\n
De acuerdo con el an\u00e1lisis de Kaspersky, Zoom fue el nombre m\u00e1s utilizado como se\u00f1uelo, con 2,658,283 intentos de ataque, seguido de Outlook, con 1,546,122 detecciones. Tambi\u00e9n se identificaron contenidos asociados con OneDrive, con 197,030 intentos; Microsoft Excel, con 151,948; y Microsoft Teams, con 111,402.<\/p>\n\n\n\n
Detr\u00e1s de estos enga\u00f1os se encontraron distintos tipos de amenazas. La m\u00e1s frecuente fue Downloader, con 2,733,204 casos. Este tipo de programa malicioso puede descargar e instalar otros archivos o programas en el dispositivo de la v\u00edctima, abriendo la puerta a nuevas amenazas.<\/p>\n\n\n\n
En segundo lugar, se ubicaron los troyanos, con 989,377 detecciones. Estos programas se hacen pasar por archivos o aplicaciones leg\u00edtimas y pueden utilizarse para robar informaci\u00f3n, monitorear la actividad del usuario, dar a los atacantes acceso remoto al dispositivo o instalar malware adicional. Tambi\u00e9n se registraron 341,165 exploits, amenazas dise\u00f1adas para aprovechar vulnerabilidades en programas o sistemas operativos y comprometer los equipos.<\/p>\n\n\n\n
Entre las campa\u00f1as de phishing analizadas, los investigadores de Kaspersky identificaron ataques dirigidos espec\u00edficamente a comprometer cuentas corporativas mediante una t\u00e9cnica conocida como phishing por c\u00f3digo de dispositivo. A diferencia de una campa\u00f1a tradicional, en la que se intenta convencer a la v\u00edctima de escribir su contrase\u00f1a en un sitio falso, en este caso los ciberdelincuentes aprovechan un mecanismo leg\u00edtimo de autenticaci\u00f3n de Microsoft. El ataque comienza cuando los criminales generan un c\u00f3digo v\u00e1lido y posteriormente enga\u00f1an al usuario para que lo introduzca en una p\u00e1gina oficial de inicio de sesi\u00f3n de Microsoft.<\/p>\n\n\n\n
La v\u00edctima puede completar normalmente el proceso de autenticaci\u00f3n e incluso utilizar la autenticaci\u00f3n multifactor. Sin embargo, al hacerlo, puede estar autorizando sin saberlo una aplicaci\u00f3n controlada por los atacantes. De esta manera, los ciberdelincuentes no necesitan obtener directamente la contrase\u00f1a: reciben un token de autorizaci\u00f3n despu\u00e9s de que la propia v\u00edctima aprueba la solicitud.<\/p>\n\n\n\n
Este acceso puede permitirles consultar correos electr\u00f3nicos, archivos almacenados en OneDrive o conversaciones de Microsoft Teams. Adem\u00e1s, el hecho de que parte del proceso ocurra dentro de una p\u00e1gina oficial de Microsoft hace que el enga\u00f1o sea especialmente dif\u00edcil de identificar, ya que comprobar \u00fanicamente que el dominio sea leg\u00edtimo no necesariamente permite detectar la amenaza.<\/p>\n\n\n\n
Los investigadores de Kaspersky tambi\u00e9n detectaron invitaciones falsas a entrevistas laborales que se hac\u00edan pasar por comunicaciones del equipo de reclutamiento de Google. Los mensajes aseguraban que el perfil profesional del destinatario hab\u00eda llamado la atenci\u00f3n de la compa\u00f1\u00eda y lo invitaban a programar una primera conversaci\u00f3n a trav\u00e9s de un enlace.<\/p>\n\n\n\n
En este caso, los ciberdelincuentes dieron un paso adicional para hacer m\u00e1s cre\u00edble el enga\u00f1o: los correos fueron distribuidos mediante Google AppSheet, una plataforma leg\u00edtima propiedad de Google, y proven\u00edan de una direcci\u00f3n aut\u00e9ntica del servicio. Los atacantes abusaron de esta herramienta para distribuir el contenido fraudulento, haciendo que el mensaje pudiera generar mayor confianza entre los destinatarios.<\/p>\n\n\n\n
El enlace incluido en la supuesta invitaci\u00f3n, sin embargo, conduc\u00eda a un sitio de phishing dise\u00f1ado para recopilar informaci\u00f3n personal y credenciales de acceso.<\/p>\n\n\n\n
Este tipo de enga\u00f1o puede resultar especialmente efectivo en momentos de mayor movimiento laboral y de contrataci\u00f3n. Recibir un correo desde un servicio leg\u00edtimo o encontrar una oportunidad aparentemente personalizada puede reducir las sospechas del usuario y llevarlo a seguir un enlace antes de comprobar si la vacante realmente existe en los canales oficiales de la compa\u00f1\u00eda.<\/p>\n\n\n\n
\u201cUna de las principales ventajas que tienen hoy los ciberdelincuentes es que ya no necesitan crear mensajes que parezcan extraordinarios para llamar la atenci\u00f3n. Les basta con imitar acciones habituales del entorno laboral, como abrir una invitaci\u00f3n, consultar un archivo compartido o validar un acceso. Cuando estas interacciones se vuelven autom\u00e1ticas, disminuye la atenci\u00f3n con la que las personas revisan cada solicitud y aumenta la posibilidad de autorizar accesos, descargar archivos o entregar informaci\u00f3n sin identificar el enga\u00f1o. Para las organizaciones, una acci\u00f3n aparentemente rutinaria de un solo empleado puede convertirse en el punto de entrada para comprometer cuentas corporativas, acceder a informaci\u00f3n sensible o extender el ataque a otros sistemas\u201d, comenta Lisandro Ubiedo, Investigador de Seguridad Senior en el Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) de Kaspersky.<\/p>\n\n\n\n
Para reducir los riesgos asociados con ataques que se hacen pasar por herramientas de trabajo, Kaspersky recomienda:<\/p>\n\n\n\n
-No conf\u00edes en un mensaje solo porque parece venir de una plataforma conocida. Antes de abrir una invitaci\u00f3n a una reuni\u00f3n, un documento compartido o una notificaci\u00f3n de cuenta, revisa qui\u00e9n lo env\u00eda y a d\u00f3nde dirige el enlace. Presta atenci\u00f3n a peque\u00f1os cambios en las direcciones y, si recibes una solicitud inesperada, confirma con la persona o empresa por otro canal antes de actuar.<\/p>\n\n\n\n
-Piensa antes de autorizar un acceso. Que una p\u00e1gina sea leg\u00edtima no significa que la solicitud tambi\u00e9n lo sea. Si recibes un c\u00f3digo de inicio de sesi\u00f3n que no pediste o una aplicaci\u00f3n solicita permisos inesperados para acceder a tu correo, archivos o cuenta corporativa, no contin\u00faes el proceso. Lee con atenci\u00f3n qu\u00e9 est\u00e1s autorizando, incluso cuando utilices autenticaci\u00f3n multifactor.<\/p>\n\n\n\n
-Mant\u00e9n tus cuentas y dispositivos protegidos. Utiliza contrase\u00f1as<\/a> diferentes y dif\u00edciles de adivinar para cada servicio, activa la autenticaci\u00f3n multifactor y mant\u00e9n actualizados el sistema operativo, navegador y aplicaciones de trabajo. Las actualizaciones corrigen vulnerabilidades que los ciberdelincuentes pueden aprovechar para comprometer los equipos.<\/p>\n\n\n\n